pkg.sopackage field notes

brew / 順位 2130

swtpm を Homebrew でインストール

swtpm のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストールコマンドセキュリティノート

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install swtpm

provider-native install command

概要

パッケージ概要

Software TPM Emulator based on libtpms

コマンドとエイリアス

  • swtpm
  • swtpm_bios
  • swtpm_cert
  • swtpm_ioctl
  • swtpm_localca
  • swtpm_setup

履歴

プロジェクトの歴史と使われ方

swtpm is a libtpms-based software TPM emulator with socket, character-device, and Linux CUSE interfaces. It is a command-line and service-oriented building block for virtual TPM workflows in QEMU, libvirt, testing, and confidential-computing-adjacent development.

プロジェクトの歴史

The upstream README credits David Safford and Stefan Berger and describes a package that provides TPM emulators with different front-end interfaces to libtpms. It also ships tools for using the emulator, creating TPM certificates, and simulating TPM manufacturing by creating endorsement-key and platform certificates.

採用の歴史

The input package facts show swtpm packaged across Homebrew, Alpine, Debian, Fedora, Nix, Arch, Ubuntu, and openSUSE. The upstream wiki includes build instructions for Ubuntu/Debian, RHEL, openSUSE, Alpine, OpenBSD, Cygwin, and macOS, reflecting a project maintained for distribution packaging and virtualization integration rather than a single application bundle.

使われ方

Common usage is to run the swtpm emulator as part of a virtual-machine stack, control it with swtpm_ioctl, prepare state with swtpm_setup, and use supporting tools such as swtpm_cert and swtpm_localca for certificate-related TPM setup. The README directs users to per-tool READMEs and the wiki for operational details.

パッケージ好きにとっての重要性

Package nerds care because swtpm is infrastructure glue: a small C/Shell-heavy package that lets VM stacks expose TPM functionality reproducibly. Its packaging footprint matters because TPM emulation is only useful when libtpms, QEMU/libvirt integration, init scripts, config files, and distro build flags line up.

タイムライン

  • v0.1.0 era: The upstream repository exposes early v0.1.x release tags.
  • 2025: GitHub lists v0.10.1 as the latest swtpm release on April 30, 2025.
  • Current packaging: The input package facts list swtpm in Homebrew and major Linux package ecosystems.

Related projects

  • Related projects and topics include libtpms, QEMU, libvirt, TPM 1.2/2.0 tooling, virtual TPM devices, and distro packaging for virtualization hosts.

セキュリティ状態

保護ツール対応はまだ見つかっていません

swtpm に一致するローカルシークレット処理マニフェストは見つかりませんでした。将来の対応で安定したパッケージ URL を使えるよう、Nucleus パッケージメタデータはここに公開されています。

インストール挙動

  • Homebrew bottle メタデータは記録されていません。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

Unix
${XDG_CONFIG_HOME}/swtpm_setup.conf${HOME}/.config/swtpm_setup.conf/etc/swtpm_setup.conf/etc/swtpm-localca.conf/etc/swtpm-localca.options

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
swtpm実行可能ファイルインデックス済み実行可能ファイルローカル実行可能ファイルインデックスから検出されました。
swtpm_bios実行可能ファイルインデックス済み実行可能ファイルローカル実行可能ファイルインデックスから検出されました。
swtpm_cert実行可能ファイルインデックス済み実行可能ファイルローカル実行可能ファイルインデックスから検出されました。
swtpm_ioctl実行可能ファイルインデックス済み実行可能ファイルローカル実行可能ファイルインデックスから検出されました。
swtpm_localca実行可能ファイルインデックス済み実行可能ファイルローカル実行可能ファイルインデックスから検出されました。
swtpm_setup実行可能ファイルインデックス済み実行可能ファイルローカル実行可能ファイルインデックスから検出されました。

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-08-03
マネージャ版0.10.1
マネージャ更新日2026-07-13
ローカルデータ不明
上流利用不可
検出された最新未検出
  • OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:swtpm
バージョン0.10.1
パッケージマネージャHomebrew
ホームページhttps://github.com/stefanberger/swtpm
リポジトリhttps://github.com/stefanberger/swtpm
最終更新2026-07-13T17:31:48+09:00
Pulseupdated
Bottle未記録
サービス宣言なし

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

エージェント安全ガイド

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • curated configuration and credential file locations
  • curated package history
  • pkgdb category and tag curation